读完就能用的 AI 知识文章

每天提心吊胆用 Agent，实际是在给自己加班

通过舍得放权与不舍得放权两位使用者的对比，讨论Agent权限与安全。指出替我审批不是安全，而是用麻烦感换安全感的自我安慰，会陷入审批疲劳、用肌肉记忆放行风险操作（类比XSS混进确认框）。真正的安全是三者：最小权限、沙箱隔离、全程可审计，而非每一步都审；又放权又捂数据会让Agent靠脑补干出四不像。主张Agent只按给定边界行动，判断力放在动手之前。